Основы информационной безопасности. Лекция 17 ДГТУ Кафедра ИТ 1 20011 -2012
Общие понятия n n Согласно статистическим данным, более 80% компаний несут финансовые убытки из-за нарушения целостности и конфиденциальности используемых данных. Усложнение методов и средств машинной обработки, повсеместное использование глобальной сети Internet приводит к тому, что информация становится всё более уязвимой. 2
Анализ угроз информационной безопасности n n n Для успешного противодействия угрозам и атакам КС (Компьютерных систем), а также выбора средств защиты от возможного НСД (Несанкционированного доступа ), необходимо классифицировать существующие угрозы информационной безопасности. Проведем классификацию угроз по ряду базовых признаков: 1. По природе возникновения: объективные природные явления, не зависящих от человека; субъективные действия, вызванные деятельностью человека. 2. По степени преднамеренности: ошибки конечного пользователя или персонала; преднамеренные действия для получения НСД к информации. 3
Анализ угроз информационной безопасности n n 3. По степени воздействия на КС: пассивные угрозы (сбор данных путём выведывания или подсматривания за работой пользователей); активные угрозы (внедрение программных или аппаратных закладок и вирусов для модификации информации или дезорганизации работы КС). 4. По способу доступа к ресурсам КС: получение паролей и прав доступа, используя халатность владельцев и персонала ¨ несанкционированное использование терминалов пользователей, физического сетевого адреса, аппаратного блока кодирования и др. ; ¨ обход средств защиты, путём загрузки посторонней операционной системы со сменного носителя; ¨ использование недокументированных возможностей операционной системы. ¨ 4
Анализ угроз информационной безопасности Абсолютно надёжных систем защиты не существует. Кроме того, любая система защиты увеличивает время доступа к информации, поэтому построение защищённых КС не ставит целью абсолютную защиту от всех классов угроз. Уровень системы защиты – это компромисс между понесёнными убытками от потери конфиденциальности информации, с одной стороны, и убытками от усложнения, удорожания КС , увеличения времени доступа к ресурсам от введения систем защиты, с другой стороны. 5
Политика безопасности в КС n n Защищённая КС обязательно должна иметь средства разграничения доступа пользователей к ресурсам КС, проверки подлинности пользователя и противодействия выводу КС из строя. Основной задачей защиты информации в КС является предотвращение НСД к аппаратным и программным средствам НСД может быть предотвращён при организации следующего комплекса мероприятий: - идентификация и аутентификация пользователей идентификация — это установление личности самого физического лица 6
Политика безопасности в КС Аутентифика ция— процедура проверки соответствия некоего лица и его учетной записи в компьютерной системе. Один из способов аутентификации в компьютерной системе состоит во вводе вашего пользовательского идентификатора, в просторечии называемого «логином» (англ. login — регистрационное имя пользователя) и пароля — некой конфиденциальной информации, знание которой обеспечивает владение определенным ресурсом. Получив введенный пользователем логин и пароль, компьютер сравнивает их со значением, которое хранится в специальной базе данных и, в случае совпадения, пропускает пользователя в систему. n - мониторинг несанкционированных действий – аудит; n - криптографические методы сокрытия информации; n - защита КС при работе в сети. 7
Политика безопасности в КС n n Комплексный подход предполагает введение функций защиты в КС на этапе проектирования архитектуры аппаратного и системного программного обеспечения. Учитывая возможность появления новых классов угроз, модули КС, отвечающие за безопасность, должны быть немедленно заменены другими. Организация надёжной защиты КС невозможна с помощью только программно-аппаратных средств. Очень важным является административный контроль работы КС. Основные задачи администратора по поддержанию средств защиты заключаются в следующем: регулярный просмотр журналов регистрации событий; инструктаж пользователей ОС об изменениях в системе защиты, системе выбора паролей и т. д. ; 8
Политика безопасности в КС n n регулярное создание и обновление резервных копий программ и данных; постоянный контроль изменений конфигурационных данных отдельных пользователей, чтобы вовремя выявить взлом защиты КС. 9
Защита информации от компьютерных вирусов n n n Для защиты от проникновения вирусов необходимо проводить мероприятия, исключающие заражение программ и данных компьютерной системы. Основными источниками проникновения вирусов являются коммуникационные сети и съёмные носители информации. Для исключения проникновения вирусов через коммуникационную сеть необходимо осуществлять автоматический входной контроль всех данных, поступающих по сети, который выполняется сетевым экраном, принимающим пакеты из сети только от надёжных источников. 10
Защита информации от компьютерных вирусов n n n сетевой экран — комплекс аппаратных или программных средств, осуществляющий контроль и фильтрацию проходящих через него сетевых пакетов в соответствии с заданными правилами. Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов сети от несанкционированного доступа. Сетевые экраны часто называют фильтрами, так как их основная задача — не пропускать (фильтровать) пакеты, которые не подходят под критерии, определённые в конфигурации. 11
Защита информации от компьютерных вирусов персональный сетевой экран — программа, установленная на пользовательском компьютере и предназначенная для защиты от несанкционированного доступа только этого компьютера Другие названия: Брандма уэр (нем. ), фаерво л — (английский термин firewall). 12
Защита информации от компьютерных вирусов n Проверять всю электронную почту на наличие вирусов, а почту, полученную от неизвестных источников удалять не читая. Для исключения проникновения вирусов через съёмные носители необходимо ограничить число пользователей, которые могут записывать на жёсткий диск файлы и запускать программы со съёмных носителей. Обычно это право даётся только администратору системы. n В обязательном порядке при подключении съёмного носителя проверять его специальной антивирусной программой. n 13
Скачать презентацию Основы информационной безопасности Лекция 17 ДГТУ Кафедра ИТ
Политика безопасности.ppt